IPA公式正解:エ SMTP-AUTH を使用して,メール送信者を認証する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。サブミッションポート(ポート587)は、メールクライアントが自組織の送信メールサーバへメールを投入(submission)する専用ポートであり、SMTP-AUTHと組み合わせて送信者を確実に認証することで、不正な第三者によるメール踏み台送信を防止します。
【詳細解説】■ 本問の核心・解法のポイント
従来のメール転送(ポート25)とメール投入(ポート587)を分離するアーキテクチャの目的を理解しているかが問われます。OP25B(Outbound Port 25 Blocking)環境下で正規ユーザのみに送信を許可するため、サブミッションポートではSMTP-AUTH(SMTP認証)が原則として必須となります。
・各選択肢の徹底解説:
・ア:不適切です。SPF(Sender Policy Framework)は受信側メールサーバが送信元ドメインのDNSを参照して送信元IPアドレスを検証する仕組みであり、ポート587の導入目的ではありません。
・イ:不適切です。DNSの公開鍵を用いて署名を検証するのはDKIM(DomainKeys Identified Mail)の仕組みです。
・ウ:不適切です。POP before SMTPはサブミッションポート普及以前の過渡期に使われた認証技術であり、サブミッションポートではSMTP標準の拡張であるSMTP-AUTHを利用します。
・【選択肢エ★】:適切です。サブミッションポート(ポート587)は、メールクライアントからの投稿を受け付ける専用ポートとして用意され、SMTP-AUTHを用いた送信者認証を必須化して不正中継や迷惑メール送信を防止します。
よって正解はエです。